1. Introdução

Esta Política de Privacidade descreve como o Orbita coleta, usa, armazena e protege as informações dos usuários. Ao utilizar nossa plataforma, você concorda com as práticas descritas neste documento.

2. Informações que Coletamos

Coletamos as seguintes categorias de informações:

• Dados de cadastro: nome, e-mail e senha (armazenada com hash seguro PBKDF2).
• Dados de uso: logs de acesso, módulos utilizados e configurações da plataforma.
• Dados sincronizados do ERP: notas fiscais, contas a pagar/receber, pedidos e produtos fornecidos pelo próprio usuário via integração com Tiny ERP ou outros ERPs configurados.

3. Como Usamos as Informações

• Prestação do serviço de relatórios e inteligência gerencial baseada em dados do ERP;
• Autenticação e controle de acesso seguro;
• Manutenção, melhoria e desenvolvimento de novos recursos;
• Comunicação sobre atualizações relevantes da plataforma.

4. Armazenamento e Segurança

Os dados são armazenados localmente no servidor contratado pelo usuário ou em infraestrutura controlada pelo Orbita, conforme o modelo de implantação. Adotamos as seguintes medidas de segurança:

• Senhas hashed com PBKDF2-SHA512 (100.000 iterações, salt único por usuário);
• Tokens de sessão JWT assinados com HMAC-SHA256;
• Chaves de API armazenadas apenas como hash SHA-256 (valor original exibido uma única vez);
• Isolamento completo de dados por workspace (multi-tenant).

5. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos dados pessoais dos usuários com terceiros, exceto:

• Quando exigido por lei ou ordem judicial;
• Com o consentimento expresso do titular dos dados;
• Para APIs de terceiros configuradas pelo próprio usuário (ex.: Tiny ERP, Mercado Livre), cujo uso é de responsabilidade do usuário.

6. Retenção de Dados

Os dados são mantidos enquanto a conta estiver ativa. Após o encerramento da conta, os dados são removidos em até 30 dias, salvo obrigação legal de retenção.

7. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acessar seus dados pessoais armazenados;
• Corrigir dados incorretos ou desatualizados;
• Solicitar a exclusão de seus dados;
• Revogar o consentimento a qualquer momento.

Para exercer esses direitos, entre em contato pelo e-mail abaixo.

8. Cookies

A plataforma Orbita não utiliza cookies de rastreamento ou publicidade. Os dados de sessão são gerenciados via localStorage no navegador do usuário.

9. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, entre em contato: contato@orbita.com.